Tu Android puede compartir datos con Google, el fabricante y los servicios integrados en las apps aunque no estés tocando la pantalla. No hace falta cambiar de móvil ni instalar cinco «apps de privacidad» para reducirlo. Vamos por capas: primero los ajustes que ya tienes, después la configuración de Samsung o Xiaomi y, si quieres más control, un filtro DNS y un cortafuegos.
10–15 minutos: permisos, actividad de Google y ajustes del fabricante.
Otro rato: NextDNS como DNS privado, sin instalar apps.
Nivel completo: RethinkDNS + NextDNS; WireGuard, solo si necesitas una VPN.
Antes de tocar nada: las tres capas
Android solo mantiene una VPN activa por perfil a la vez. RethinkDNS usa esa plaza para analizar y filtrar el tráfico. Si quieres añadir una VPN WireGuard, se configura dentro de Rethink; abrir la app independiente de WireGuard sustituiría la VPN local de Rethink.
1 · Android y Google: quince minutos que sí rentan
Elimina el identificador publicitario
Busca «anuncios» en Ajustes y entra en la privacidad de anuncios de Google para eliminar el ID de publicidad y revisar los temas, las sugerencias de apps y la medición de anuncios disponibles en tu versión. Borrar ese ID limita una forma de enlazar tu actividad entre aplicaciones. No elimina los anuncios ni impide otros métodos de seguimiento. Google explica las opciones actuales.
Revisa los historiales de tu cuenta
En Ajustes → Google → Gestionar tu cuenta de Google → Datos y privacidad, mira Actividad en la Web y en Aplicaciones, Historial de YouTube y Cronología. Decide si quieres pausarlos o conservarlos con borrado automático. Revisa también la personalización de anuncios. Es una decisión sobre tu cuenta, no un interruptor mágico que impida a las apps recoger sus propios datos.
Quita permisos que no hacen falta
Abre el Gestor de permisos desde el buscador de Ajustes. Repasa ubicación, cámara, micrófono, contactos y fotos. Para ubicación, usa «solo mientras se utiliza» y ubicación aproximada cuando la app no necesite precisión. Para fotos, selecciona únicamente las imágenes que quieras compartir si tu versión lo permite. Si una app lleva meses sin usarse, activa su pausa o revisa que Android retire sus permisos automáticamente.
2 · El fabricante también tiene interruptores
Las rutas exactas cambian con One UI, HyperOS y las actualizaciones. Usa la lupa de Ajustes con las palabras entre comillas si el menú no coincide.
Samsung: personalización, diagnósticos y Galaxy AI
- En Cuenta Samsung, busca «Servicio de personalización» y «Marketing». Desactiva lo que no uses y revisa si puedes borrar los datos ya asociados a ese servicio.
- Busca «datos de diagnóstico» en Seguridad y privacidad y decide si quieres enviarlos.
- En móviles compatibles, Galaxy AI → Procesar datos solo en el dispositivo restringe las funciones de Galaxy AI a las que pueden trabajar localmente. Algunas dejarán de estar disponibles; el ajuste no gobierna Gemini ni otras apps. Samsung detalla la opción.
No desactives Galaxy Store a ciegas: puede ser el canal de actualización de apps y componentes Samsung. El objetivo es quitar seguimiento prescindible, no romper media capa del teléfono.
Xiaomi, Redmi y POCO: revisa cada app del sistema
- Busca «anuncios» y desactiva la personalización publicitaria si aparece en tu modelo.
- Busca «Autorización y revocación» y revisa msa, el servicio publicitario del sistema, si tu versión lo muestra.
- En Seguridad, Descargas, Archivos, Música y Temas, entra en sus ajustes y apaga «recomendaciones» o contenido patrocinado que no quieras.
- Comprueba el carrusel de la pantalla de bloqueo y las sugerencias del escritorio.
En Motorola, OPPO, realme y otras marcas, busca «recomendaciones», «diagnóstico», «personalización» y «marketing». Haz cambios de uno en uno: así sabrás cuál revertir si desaparece una función que sí utilizas.
3 · El portero de la red: NextDNS y RethinkDNS
NextDNS filtra dominios conocidos de publicidad, seguimiento y amenazas. RethinkDNS añade reglas por aplicación y un registro local de conexiones. Un filtro DNS no ve el contenido cifrado de tus mensajes ni bloquea todo el rastreo: algunas apps usan sus propios mecanismos de resolución o se comunican con servidores compartidos.
Si prefieres gestionar las listas y consultar las estadísticas desde una app, tienes NextDNS Manager en Google Play. Es una aplicación independiente, no oficial de NextDNS; gestiona tu configuración y no sustituye la configuración del DNS privado o de Rethink descrita abajo.
Opción sencilla: NextDNS sin instalar otra app
- Crea tu configuración en my.nextdns.io y copia el ID que te muestra. En Privacidad, empieza con una sola lista, por ejemplo la lista base de NextDNS u OISD. Añade bloqueos nativos de tu fabricante solo después de comprobar que todo funciona.
- En Android, busca «DNS privado» y elige «Nombre de host del proveedor». Escribe
TU_ID.dns.nextdns.io, reemplazando TU_ID por el identificador real. Ruta oficial de Android. - Abre test.nextdns.io y revisa en tu panel de NextDNS que llegan consultas del móvil. Si no, no des el paso por terminado.
Opción completa: RethinkDNS como cortafuegos
- Instala Rethink: DNS + Firewall + VPN desde Google Play; también está disponible en su web oficial y F-Droid. Acepta la conexión VPN local que solicita Android.
- En Configurar → DNS, añade un DNS personalizado sobre HTTPS con
https://dns.nextdns.io/TU_ID. Los nombres de las pestañas pueden variar entre versiones; busca «DNS personalizado» o «DNS sobre HTTPS». - Vuelve a los ajustes de Android y pon DNS privado en «Desactivado» para que no compita con el DNS que quieres observar dentro de Rethink. En el navegador y en algunas apps puede existir un DNS seguro propio: tenlo en cuenta si no ves sus dominios en el registro.
- En el cortafuegos, bloquea primero solo las apps que sabes que funcionan sin internet. Deja bancos, mensajería y servicios del sistema permitidos hasta conocer sus conexiones.
- Abre el registro de red al día siguiente. Mira app, destino y resultado. Si algo falla, revisa la regla y permite lo necesario; no abras el acceso de todas las apps por una sola incidencia. Documentación del cortafuegos.
4 · WireGuard dentro de Rethink, si además quieres VPN
El DNS cifrado limita lo que ve quien observa tus consultas DNS, pero no oculta tu IP pública a los sitios que visitas. Una VPN cambia la IP que ven esos sitios por la del servidor de salida. No te vuelve anónimo: tus cuentas, el navegador y el proveedor de VPN siguen importando.
- Elige un proveedor que permita exportar un archivo
.confde WireGuard. Mullvad explica cómo descargarlo; también puedes usar otro proveedor compatible. - En Rethink abre VPN → WireGuard e importa el archivo. Selecciona modo sencillo para enrutar todo por el túnel o avanzado para elegir apps, según la versión. Pasos del desarrollador.
- Vuelve a probar test.nextdns.io y consulta tu IP pública en un comprobador de tu elección. Debes ver tu configuración DNS y una IP de salida de la VPN. Si no, revisa el DNS del perfil WireGuard y las rutas antes de seguir.
- Prueba wifi, datos móviles, un reinicio y las apps que más usas. Solo entonces considera activar «VPN siempre activada» y «Bloquear conexiones sin VPN» en los ajustes de VPN de Android. Si Rethink se detiene, ese bloqueo puede dejarte sin red hasta que lo resuelvas.
En Samsung o Xiaomi, si el ahorro de batería cierra Rethink, busca la app en Ajustes → Batería y permite su funcionamiento en segundo plano. Comprueba el efecto: no todos los teléfonos necesitan el modo «sin restricciones».
Si quieres auditar antes de bloquear
TrackerControl Slim identifica servicios de rastreo por empresa y sirve como radiografía temporal. También ocupa la plaza de VPN, de modo que tendrás que detener Rethink mientras lo utilizas. La versión de Google Play tiene funciones de bloqueo reducidas; la completa está en F-Droid o GitHub. Tras la auditoría, vuelve a Rethink y aplica solo las reglas que tengan sentido.
Checklist para guardar
☐ ID publicitario y privacidad de anuncios revisados
☐ Historiales de Google decididos y permisos recortados
☐ Personalización y diagnósticos del fabricante revisados
Si usas filtro
☐ NextDNS responde con tu configuración
☐ Rethink registra conexiones y bloquea solo lo elegido
☐ DNS privado de Android no interfiere con Rethink
Si añades WireGuard
☐ DNS e IP comprobados
☐ Wifi, datos móviles y reinicio probados
☐ Bloqueo sin VPN activado solo después de las pruebas
Un paso más: Firefox con uBlock Origin o Brave reducen rastreo dentro del navegador que el DNS no alcanza. La eliminación de apps de sistema y GrapheneOS merecen tutoriales separados: hacer debloat a ciegas puede romper funciones del teléfono.
Ahora te toca: ¿qué app te sorprendió más al abrir el registro de conexiones? Cuéntalo en el foro de PrivaDot con el tipo de conexión, sin publicar datos personales ni identificadores de tu móvil.
Fuentes técnicas: Android, privacidad publicitaria; panel de privacidad; RethinkDNS y WireGuard en Rethink; NextDNS; Samsung Galaxy AI; TrackerControl. Rutas revisadas en septiembre de 2026; pueden variar por modelo y actualización.
